CVE-2026-87673 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
Es besteht eine Schwachstelle für die Einschleusung von Betriebssystembefehlen (OS Command Injection) in den diagnostischen Dienstprogrammen der Wartungskommandozeile bei Brocade Fabric OS-Versionen vor 9.2.2d sowie ab 10.0.0 bis einschließlich 10.0.0a1. Die Binärdatei führt keine ordnungsgemäße Bereinigung (Sanitization) von benutzergestützten Eingabeoptionen durch, wenn sie zugrunde liegende Systembefehle über einen Shell-Interpreter aufruft. Ein privilegierter Benutzer mit Wartungskontozugriff kann dieses Problem ausnutzen, indem er speziell angefertigte Parameter bereitstellt, was zur beliebigen Ausführung von Betriebssystembefehlen mit Root-Berechtigungen führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.